Katalog podatności CVE

Wersje sudo przed 1.6.8p2 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez użycie zmiennych środowiskowych w stylu '()', co umożliwia tworzenie funkcji o tej samej nazwie co programy w skrypcie bash, które są wywoływane bez pełnej ścieżki do programu.

Przepełnienie bufora w RaidenHTTPD w wersji 1.1.32 oraz prawdopodobnie w innych wersjach przed 1.1.34 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL.

Funkcja wyszukiwania w TWiki 20030201 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ciągu wyszukiwania.

Przepełnienie bufora w funkcji http_open w Kaffeine przed wersją 0.5, której kod jest również używany w gxine przed wersją 0.3.3, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type dla pliku playlisty Real Audio Media (.ram).

W Fcron w wersjach 2.0.1, 2.9.4 oraz prawdopodobnie wcześniejszych, lokalni użytkownicy mogą obejść ograniczenia dostępu i załadować dowolny plik konfiguracyjny. Możliwe jest to poprzez uruchomienie procesu z ustawionym bitami suid i wskazanie pliku konfiguracyjnego fcronsighup na wpis /proc, który jest własnością roota, ale modyfikowalny przez użytkownika.

W WebMod 0.47 występuje przepełnienie bufora na stercie w pliku server.cpp, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez żądanie POST z nagłówkiem Content-Length mniejszym niż rzeczywista ilość przesyłanych danych.

bsmtpd w wersji 2.3 i wcześniejszych nieprawidłowo sanitizuje adresy e-mail, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Wtyczka ImageGalleryPlugin w Twiki umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określone komendy generujące miniatury.

Serwer FTP ArGoSoft w wersjach przed 1.4.2.8 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą plików skrótów (.LNK) w poleceniu SITE COPY. Jest to inna podatność niż CVE-2005-0519.

Podatność CSRF w MediaWiki 1.3.x przed wersją 1.3.11 oraz w wersji 1.4 beta przed 1.4 rc1 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako uwierzytelnieni użytkownicy MediaWiki.

W pliku misc.php dla vBulletin 3.0.6 i wcześniejszych, gdy włączona jest opcja 'Dodaj nazwę szablonu w komentarzach HTML', zdalni atakujący mogą wykonać dowolny kod PHP poprzez zagnieżdżone zmienne w parametrze szablonu.

Wielokrotne przepełnienia całkowite w funkcjach sftp_pkt_getstring oraz fxp_readdir_recv w klientach PSFTP i PSCP dla PuTTY 0.56 oraz prawdopodobnie wcześniejszych wersji, umożliwiają zdalnym złośliwym stronom internetowym wykonanie dowolnego kodu poprzez odpowiedzi SFTP, które uszkadzają stertę po niewystarczającym przydzieleniu pamięci.

Formularz RgSecurity w serwerze HTTP modemu kablowego Thomson TCW690 działającego na firmware 2.1 i oprogramowaniu ST42.03.0a nieprawidłowo weryfikuje hasło przed dokonaniem zmian, co umożliwia zdalnym atakującym w sieci LAN uzyskanie dostępu poprzez bezpośrednie żądanie POST.

Podatność CVE-2005-0512 dotyczy Mambo 4.5.2 i polega na zdalnym dołączeniu pliku PHP poprzez modyfikację parametru mosConfig_absolute_path. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Wielokrotne podatności typu SQL injection w pliku page.php dla iGeneric (iG) Shop 1.2 mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametry (1) cats, (2) l_price lub (3) u_price.

Podatność CVE-2005-0513 dotyczy zdalnego włączenia pliku w skrypcie mail_autocheck.php w dodatku Email This Entry dla pMachine Pro 2.4 oraz prawdopodobnie innych wersji. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru pm_path, wskazując na zdalny serwer zawierający złośliwy kod.

Serwer FTP ArGoSoft w wersjach przed 1.4.2.7 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez przesłanie pliku ZIP zawierającego plik skrótu (.LNK), a następnie użycie komendy SITE UNZIP do wyodrębnienia pliku .LNK na serwerze.

Podatność na przejście katalogu w pliku index.php dla CitrusDB w wersji 0.3.6 i wcześniejszych umożliwia zdalnym atakującym oraz lokalnym użytkownikom dołączenie dowolnych plików PHP poprzez sekwencje .. (kropka kropka) w parametrze load.

Przepełnienie bufora w pcdsvgaview w xpcd 2.08 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w procedurze analizy EXIF w ImageMagick przed wersją 6.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik graficzny.